PHP登录验证else分支失效求助：密码验证通过正常，失败无响应

我一眼就看到了两个关键问题导致你的错误分支完全不生效，咱们一步步拆解：

1. 哈希验证逻辑完全错误 #

你现在的代码是用用户输入的密码重新生成一个哈希，然后验证输入密码和这个新哈希是否匹配——这必然永远返回true，因为password_verify($输入密码, password_hash($输入密码, PASSWORD_BCRYPT))的结果永远是真！正确的逻辑应该是：根据用户名从数据库中取出用户注册时存储的哈希值，再用这个哈希和用户输入的密码做验证。

2. 语法错误：错误地省略了else关键字 #

在你的完整代码里，if块结束后直接写了{...}，这不是else分支，而是一个独立的代码块。这就导致不管验证是否成功，这个块都会执行，但因为成功时你有跳转脚本，错误提示会被跳转覆盖；再加上第一个问题导致验证永远成功，所以错误提示永远不会被用户看到。

修正后的完整代码 #

PHP部分 #

<?php
session_start(); // 必须开启Session，否则登录状态无法保存！
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $username = mysqli_real_escape_string($conn, $_POST['username']);
    $password = mysqli_real_escape_string($conn, $_POST['password']);
    
    // 1. 根据用户名查询数据库，取出存储的哈希值
    $q = "SELECT * FROM users WHERE username='$username'";
    $x = $conn->query($q);
    
    // 先检查用户是否存在
    if ($x->num_rows === 0) {
?>
        <div class="wrong">Username or Password is invalid</div>
<?php
        exit;
    }
    
    // 2. 取出数据库中存储的哈希（假设存储哈希的字段名为password）
    $row = $x->fetch_assoc();
    $stored_hash = $row['password'];
    
    // 3. 用输入密码和存储的哈希做验证
    if (password_verify($password, $stored_hash)) {
        $_SESSION['logged_in'] = true;
        $_SESSION['username'] = $username;
?>
        <div class="right">You are logged in!</div>
        <script>
        setTimeout(function () {
            window.location.href = "admin/adminpanel.php";
        }, 2000);
        </script>
<?php
    } else {
        // 密码不匹配时显示错误提示
?>
        <div class="wrong">Username or Password is invalid</div>
<?php
    }
}
?>

HTML部分（无需修改） #

<form method="post" autocomplete="off">
    <input name="username" id="username" placeholder="Username" maxlength="20">
    <input name="password" id="password" type="password" placeholder="Password" maxlength="20">
    <input class="loginbutton" type="submit" value="Login">
</form>

额外注意事项 #

• 数据库中必须存储用户注册时用password_hash()生成的哈希值，绝对不能存明文密码。
• 尽量避免使用SELECT *，明确指定需要查询的字段（比如SELECT username, password FROM users ...），既安全又高效。
• 确保你的数据库连接$conn是正确建立的，否则查询会失败。

内容的提问来源于stack exchange，提问作者Jack potato